N-able otti isännöidyn N-central-etähallintapalvelunsa pois käytöstä 9. marraskuuta ja kehotti paikallisesti asennettua versiota käyttäviä asiakkaita sammuttamaan palvelimensa sen jälkeen, kun tutkija julkaisi 33 väitettyä haavoittuvuutta; 11. marraskuuta mennessä yhtiö oli julkaissut hotfix-korjauksen ja ilmoittanut havainneensa skannauksia, jotka liittyivät julkiseen koodiin ja osoittivat, miten väitettyjä haavoittuvuuksia voi hyödyntää.
IT-tiimit ja hallittujen palvelujen tarjoajat käyttävät N-centralia asiakasverkkojen laitteiden valvontaan ja hallintaan. Palvelun kautta hallittujen järjestelmien turvallisuus voisi vaarantua. Tutkijan ”Able2Shell”-julkaisu sisälsi teknisiä selostuksia ja koodia, jotka havainnollistivat, miten mahdolliset hyökkäykset voisivat toimia.
Julkaisussa väitettiin, että haavoittuvuudet voisivat paljastaa tunnistetietoja, luoda järjestelmänvalvojan tilejä tai antaa jollekulle mahdollisuuden suorittaa koodia järjestelmissä etänä. Nämä ovat julkaistuihin haavoittuvuuksiin liittyviä väitteitä. N-able ei ole vahvistanut kaikkia ilmoitettuja haavoittuvuuksia.
N-able kertoi aluksi, ettei sillä ollut näyttöä siitä, että kukaan olisi onnistuneesti hyödyntänyt haavoittuvuuksia järjestelmiin kohdistuneissa hyökkäyksissä. Tuoreimmassa tilannepäivityksessään yhtiö kertoi havaitsevansa skannauksia, jotka liittyivät julkaistuun koodiin ja osoittivat, miten väitettyjä haavoittuvuuksia voi hyödyntää. Yhtiö julkaisi 10. marraskuuta N-central 2026.4 HF2:n, tietoturvan hotfix-korjauksen vakavimpiin 9. marraskuuta julkistettuihin ongelmiin.
Yhtiö kertoi julkaisevansa lisää tietoturvapäivityksiä. Marraskuun 11. päivänä isännöidyn palvelun alueita päivitettiin. Käyttö palautettaisiin kunkin alueen päivityksen ja validoinnin valmistuttua.
N-able kehotti paikallisesti asennettua N-centralia käyttäviä asiakkaita päivittämään mahdollisimman pian ja pitämään palvelimensa poissa käytöstä, kunnes päivitys olisi valmis. Sekä isännöidyn että paikallisesti asennetun N-centralin asiakkaiden on päivitettävä myös Agents- ja Probes-komponenttinsa.